arXiv 论文提出解码时来源绑定防御 MCP 提示词注入

Eric Yocam 等作者在 arXiv 论文（arXiv:2610.31974）中针对 MCP 智能体系统的间接提示词注入威胁，提出解码时来源绑定机制，结合 HMAC 认证信任标签、MCP 来源账本和上下文污点追踪。论文称，在包含三种隐写载体和 24 个自适应载荷的真实 MCP 测试床中，未防护管线攻击成功率 100%，关键词与正则防御各放行 62.5%，而该机制将攻击成功率降至 0%，审计式可信提升机制使合法任务完成率从 67% 升至 100%。 论文演示的威胁是跨模态信任清洗：藏在邮件签名图片中的指令可通过 LSB、DCT 或元数据隐写绕过文本扫描器，被工具解码后进入多智能体工作流。作者称该方案在完全受控的 MCP 执行环境中提供与载体无关的遏制，代码与数据已公开。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。